SecBoard
Threat Intelligence

Leak Monitor

Was Ransomware- und Erpressergruppen auf ihren eigenen Seiten veröffentlichen — laufend eingesammelt und aufbereitet.

Stand 22.10.2026, 20:32

Behauptung des Angreifers, kein bestätigter Vorfall

Ein Eintrag auf einer Leak-Seite ist eine Veröffentlichung der Täter. Gruppen listen regelmäßig Organisationen, bei denen nie ein Vorfall stattfand, und einzelne Gruppen erfinden ihre Opferlisten vollständig. SecBoard gibt diese Einträge wieder, ohne sie zu bestätigen.

Einträge 24 h

42

Einträge 7 Tage

293

aktive Gruppen (30 T.)

97

Länder (30 T.)

75

beast

3 Einträge insgesamtRaaS

Zeitraum: 24.08.2026 – 10.09.2026

Beast ransomware emerged in 2022 as an enhanced iteration of the earlier “Monster” ransomware. It operates under a Ransomware-as-a-Service (RaaS) model, offering affiliates rich customization options to create tailored binaries targeting Windows, Linux, and VMware ESXi systems. Key technical capabilities include hybrid Elliptic-Curve + ChaCha20 encryption, segmented file encryption, ZIP wrapper mode (encrypting files into zip archives with embedded ransom notes), multithreaded processing, termination of services, shadow copy deletion, hidden partition usage, and subnet scanning. Affiliates are provided configurable offline builders, enabling streamlined deployment across multiple platforms. While Beast's functional power is well-documented, details on its specific victims, sectors targeted, and leak site activity remain limited in public sources.

Veröffentlichungskanäle

  • Leak-Seite · BEAST LEAKS | Index · zuletzt nicht erreichbar
  • Dateiablage · Index of / · zuletzt nicht erreichbar
  • Dateiablage · zuletzt nicht erreichbar
  • Dateiablage · St Andrew's CE High School · zuletzt nicht erreichbar
  • Dateiablage · richardalibon.co.uk · zuletzt nicht erreichbar
  • Dateiablage · ruskin.ac.uk · zuletzt nicht erreichbar
  • Dateiablage · idealforwarding.co.uk · zuletzt nicht erreichbar

Kanäle laut RansomLook. Die Adressen der Leak-Seiten werden bewusst nicht angezeigt — sie führen direkt zu den erbeuteten Daten.

Medienecho

Meldungen, die den Gruppennamen neben einem Fachbegriff nennen. Kein Maß für die Schwere eines Vorfalls und kein Beleg, dass ein bestimmtes Opfer in der Presse stand.

Neueste Einträge

Filter zurücksetzen
beastM800 and CINNOXHK

Beschreibung der Täter

M800 helps businesses connect globally with virtual numbers, SMS, voice calls, CINNOX, and AI-powered call solutions. Reach and engage customers worldwide.

Herkunft

beastCosmon—

Beschreibung der Täter

Cosmon develops agentic artificial intelligence software for mechanical engineering workflows, centered on its Nexus product for CAD, CAE, simulation, and PLM tasks. Its website presents the company as a software provider whose platform automates drawing creation, simulation setup, troubleshooting, design validation, and product lifecycle data tasks while integrating directly with major engineering tools. Although the offering is deeply technical and tailored to engineering environments, the core business shown is the development and delivery of proprietary engineering software rather than providing outsourced engineering services or general consulting.

Herkunft

beastMeridian Forest Services—

Beschreibung der Täter

Meridian Forest Services Limited is a progressive natural resource consulting company that offers a range of services including forest engineering, silviculture, tenure management, strategic planning, geomatics, wildlife and danger tree assessment, and project management. The company caters to a diverse clientele, including First Nations, industry stakeholders, private forest landowners, and government entities. Committed to safety, Meridian is Safe Certified through the BC Forest Safety Council, ensuring a secure work environment. Their innovative approach positions them as a leader in the natural resource sector

Herkunft

Land und Branche liefern Ransomware.live und ThreatCluster (dort nur für die selbst erhobenen Einträge); sonst werden sie aus dem Eintragstext abgeleitet. Belegt bei 61 % der Einträge — die übrigen erscheinen ohne Land.

Quellen sind die Aggregatoren RansomLook, ThreatCluster und Ransomware.live (von ThreatCluster nur die selbst erhobenen Einträge). Melden mehrere dasselbe Opfer, steht es einmal da — mehrere Quellen heißt: mehrere haben dieselbe Behauptung gelesen, nicht: der Vorfall ist bestätigt. Die Zuordnung zur Gruppe stammt aus der Quelle, nicht aus einer eigenen Attribution durch SecBoard. Es werden ausschließlich Metadaten verarbeitet — keine erbeuteten Daten.